CISA fügt aktiv ausgenutzte GitLab RCE und Cisco Firewall DoS Schwachstellen zu KEV hinzu

A server room with rows of black and white cabinets under blue cables — Taylor Vick / Unsplash

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat am Donnerstag zwei Sicherheitsanfälligkeiten, die Cisco und GitLab Software betreffen, zu ihren Bekannt gewordenen ausgenutzten Schwachstellen (KEV) hinzugefügt, da Beweise für eine aktive Ausnutzung vorliegen.

Die Schwachstellen betreffen unter anderem die GitLab-Instanz, die am 20. und 21. Oktober 2026 von einem unbekannten Bedrohungsakteur angegriffen wurde. Der Angreifer versuchte, die Schwachstelle auszunutzen, indem er manipulierte CI-Konfigurationen sendete, was dazu führte, dass die GitLab-Arbeiterprozesse achtmal abstürzten. In vier dieser Abstürze scheiterte der Exploit im nächsten Schritt.

Zusätzlich hat der Bedrohungsakteur das GitLab-Containerabbild von Alpine Linux heruntergeladen. Weitere Versuche des Angreifers, am 25. und 26. Oktober erneut Zugang zu erhalten, wurden blockiert.

Die Betreiber der sicherheitsfokussierten Linux-Distribution erklärten: "Der Angriff war kurz davor, erfolgreich zu sein. Wir haben keine Beweise gefunden, dass er erfolgreich war, können dies jedoch nicht ausschließen, weshalb wir die Instanz als kompromittiert behandelten und sie von Grund auf neu aufbauten. Unsere Überprüfungen zeigen, dass das Aports-Repository, die Pakete und die Veröffentlichungen vom 21. Oktober nicht manipuliert wurden."

Aufgrund der aktiven Ausnutzung wird empfohlen, dass die Bundesbehörden die Sicherheitsupdates bis zum 1. November 2026 anwenden.